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^ Agenda 




Administração de um Sistema Operativo (SO) 






Windows Server 2003 


Ubuntu Server 






► Família 


► Features & Benefícios 






► Administração 


Configurações iniciais 






► Ferramentas de Gestão 


► GUI 






► Active Directory 


► Ferramentas de Gestão 






Ferramentas de 


de Pacotes 






Monitorização & 


► Gestão de Utilizadores 






Troubleshooting 


Gestão de Ficheiros 






Terminal Services 


► Monitorização 






Redes Windows & Linux 
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Instalação e 

manutenção 

de harware e 

software 




Gestão do 

sistema 
informático 






Executada por 

profissionais 

credenciados e 

especializados 
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Família WS 2003 



Web Edition — » Hosting de Web sites 

Standard Edition — > Domain controller de redes 
de pequena e média dimensão 



Enterprise Edition — > Infraestruturas que 

requiram alta fiabilidade e performance 



Datacenter Edition — » Situações críticas de 
tolerância a falhas; arquitectura escalável de 

clustering; alta disponibilidade 
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P Administração do WS 2003 



Garantir aos 
utilizadores a 
disponibilidade 
dos recursos 



Garantir que 
cada utilizador só 
tem acesso aos 
recursos a que 
tem permissão 



E necessário o administrador: 

Entender um conjunto de conceitos básicos 

Entender os conceitos e a gestão do Active 
Directory e como é que influencia os 
procedimentos de gestão da rede 
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Wf Ferramentas de 


Gestão 


Microsoft Management Console (MMC) 


Secondary logon feature 




Utilitários: 




► Task Scheduler 




Netdiag 




► Net command 
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Ferramentas de Gestão 



Microsoft Management Console (MMC) 



Framework 
de gestão 



Aplicação 

única para o 

administrador 



Pode alojar 

conjunto de 

ferramentas 

de gestão 



Centro de Dados 2008/2009 12 de Dezembro de 2008 



04-02-2009 



lifil 




Ferramentas de Gestão 


V 




MMC- 


■ Vantagens 


Adicionar ou 






remover ferramentas 


% JBf 


de 


gestão sempre 


que 


necessário 


Guardar uma 




$ 




ferramenta "custom" 






para ser utilizada por 








administradores 


A 






autorizados 


r 
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Ferramentas de Gestão 



Secondary Logon Feature - Motivação 



r 



r 



Recomendado, como boa 
prática, ter 2 contas 



Direitos de administrador 



r 



\ 



Direitos de utilizador 
normal 






Utilizada apenas para 
gestão de rede 



[ 



Utilizada para tarefas não- 
administrativas 



Desvantagem 
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Log On e Off várias vezes durante o dia 
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Ferramentas de Gestão 

Secondary ^tP99P Feature 




Entrar no sistema 

como utilizador 
normal 





Abrir as ferramentas 

administrativas como 

administrador 



► Pode-se desactivar este atributo parando o serviço "Secondary 
Logon Service" na consola "Services administrative" 
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Ferramentas de Gestão 
Utilitários 



Planeamento de tarefas 
lnicia-se automaticamente 

"Control Panel" -» aceder a "Scheduled Tasks" 



Resolução de problemas 

Instalar a partir do CD do WS2003 

Para correr — > linha de comandos: > netdiag 



nand 



■ Conjunto de tarefas, como: iniciar ou para serviços, ver 
partilhas do computador, etc. 

• Para listar opções— > linha de comandos: > net ? 
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Active Directory 
que e? 



Implementação da Microsoft do protocolo LDAP 

Repositório centralizado de configurações 

Permite aos administradores de sistema: 

Configuração de politicas em larga escala 
► Utilizadores 

Ambientes de trabalho 

Quotas 

: Partilha de aplicações 

i Actualizações centralizadas do software 
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Active Directory 
Objectivos da Administração 



Criar e modificar os objectos 

► Como as organizational units, os utilizadores, os 
computadores ou os grupos 

Identificar os tipos de grupos e a suas 
limitações 

Administrar as permissões de objectos 

Gerir a replicação 
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V Serviços e Features 

Ponto central de armazenamento, organização, 
gestão e controlo dos objectos de rede 

Ponto único de administração dos objectos 

Serviços de autenticação 

Delegação da administração para permitir uma 
administração descentralizada dos objectos 
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Active Directory 
Objectos 



Recursos de rede 

► Utilizadores, grupos, 
computadores ou 
impressoras 

Para localizar 
informação sobre um 
objecto pode-se 
pesquisar por 
atributos específicos 



Quando é criado são- 
Ihe atribuídos vários 
atributos 
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w Active 

V Sc 


Dir 
ler 

trib 
Mrec 


ectory 
na 


► Todos os objectos e a 
definidos no Active C 


jtos disponíveis são 
tory Schema 




Define os objectos para 

toda a estrutura do 

Active Directory 








* 




V 






Só existe u m para todo o 
Active Directory 




É replicado para todos 

os controladores de 

domínio da rede 
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Active Directory 
Componentes da estrutura 



Domains e Organizational Units 



Trees e Forests 



- Global Catalog 
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Active Directory 
Componentes — Dom 



Domains 



Organização estruturada e 
lógica de objectos que 
pertencem à rede 

Cada domain: 

• Tem um nome único 

• Está organizado em níveis 

• É administrada como uma 
unidade com regras e 
procedimentos comuns 



Organizational Unit (OU) 



"Logical container" usado 
para organizar os objectos 
dentro de um domain 

Permite uma melhor gestão 
dos objectos do Active 
Directory 

Permite também aplicar 
"Group Policies" para 
definir, por exemplo, 
restrições ao grupo 
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Active Directory 



Componentes — Domains e OUs 

Exemplo: 
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Active Directory 
Componentes L—Trees_e, Forests. 



Múltiplos domains numa organização 



Divisões serem 
administradas conforme 
a localização geográfica 



Necessidade de políticas 
de password diferentes 
entre as várias divisões 



Porquê? 




Necessidade de definir 

um número muito 

grande de objectos 



Necessidade de 

melhorar a performance 

de replicação 
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Active Directory 
Componentes — Global Catalog 



índice e réplica parcial dos objectos e atributos 
mais frequentemente usados dentro da 
estrutura Active Directory 
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Active Directory 
Communication Standards 



DNS 


naming 


standard 




Para a resol 
nomes 


ução de 
IP 





Para fornecer 

informação sobre a 

localização de serviços e 

recursos na rede 



Lightweight Directory 
Access protocol (LDAP) 



J 



Para aceder ou 

actualizar directamente 

a base de dados do 

Active Directory 
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Active Directory 



Estrutura Física & Lógica 

São independentes 



istrutura lógica 

usada para organizar 

os recursos de rede 



Estruturafísica 

usada para controlar o 
tráfico da rede 



► 24 



Centro de Dados 2008/2009 12 de Dezembro de 200B 



12 



04-02-2009 



Active Directory 
Ferramentas de Gestão 

Depois de instalar o Active Directory ... 



ç 
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v Ferramentas - Users and Computers 

Criar e gerir utilizadores, grupos, OU's e 

informação publicada dentro do domínio Active 

Directory 

Criar e gerir objectos Group Policy 

► Controlam elementos como as settings do 

desktop do utilizador, segurança, scripts de 
logon/logoff e software deployment 



Aplicação MMC — > Dsa.msc 
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rjj| Active Directory 

v Ferramentas - Users and Computers 

Criar Organizational Units e outros objectos 






Organizational Unit 




Administrador pode usar 
OUs para 

• Criar e aplicar Group 
Policies para: 

■ um domain inteiro 

• uma OU específica 
dentro de um domain 

• Especificar vários níveis 
de controlo a grupos ou 
utilizadores 




• Container lógico que 
contém outros objectos 

• como utilizadores, 
computadores, 
recursos, ou outras OUs 

* Só pode ser constituída 
por objectos do seu home 
domain 
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V Ferramentas . - Users and Computers 

Criar Organizational Units e outros objectos 
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1^1 Active Directory 

y Ferramentas ._- .Users and Com 

Criar Organizational Units e outros objectos 



Principal 

Objectivo 
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Criar uma estrutura que vá de 

encontro às Group Policies e 

delegações necessárias dentro 

da organização 



Para organizações internacionais com 1 domain —3 
1 ° nível da OU baseado na localização geográfica 
Para organizações pequenas com 1 domain — » 1° 
nível da OU baseado nos seus departamentos 
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|jjj| Ferramentas de Monitorização e 

y Troubleshooting 

Monitorização —> manutenção da saúde do 
servidor e da performance do sistema 

► Ferramentas - System Monitor 

Event Viewer 

Troubleshooting — > resolução de problemas 
que ocorram quando se inicia o sistema 

Ferramentas -{ Recovery Console 

[_ Safe Mode 
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Terminal Services 
O que é ? 



Permite aceder remotamente: 

t Ao desktop 
► A aplicações 

Ver utilizadores a usar o sistema 

Ver e alterar estado dos processos em 
execução de cada utilizador 

Verificar informação sobre utilizadores 

Enviar mensagens para o ambiente dos 
utilizadores 
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V Monitorização 


Listagem de processos de um utilizador do sistema: 
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|-jj| Terminal Services 

y Aplicações que utilizam o TS 

Remote Desktop Connection 
RemoteApp 
► Windows Desktop Sharing 

Windows Server 2008 — > Remote Desktop Services 

Terminal Services Web Access 
Terminal Services Gateway 
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Ubuntu 8.10 Server Edition 




Ubuntu 8.1 Server Editio 
Never stands still 



tion 
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Wf Features do Ubuntu Server 

Fácil integração com as redes existentes 

Optimizado para um ambiente de virtualização 

Mail Server de fácil instalação —> Postfix e Dovecot 

Sambafile e Print Serving instalados e prontos a 
serem integrados com domínios Windows 

Instalação do Web Application Server simples e 
rápida 
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Wf Benefícios do Ubuntu Server 

Total Cost of Ownership baixo 

► Fácil de gerir a instalação 

► "Built for purpose" 

► Conjunto de software para o servidor grátis 

► Fácil de actualizar — >■ pacotes APT 
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Wf Configurações Iniciais 

Conta "root" desabilitada por padrão 
► Uso do"sudo"^ sudo <comando> 



Configuração de Rede 

► /etc/network/interfaces 

> /etc/hosts 
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► 38 



Vantagens Desvantagens 



GUIs por vezes 
são limitadas 



Diminui o 
desempenho 



Riscos de 
segurança 



Facilita a 
administração 
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Wf Graphical User Interface 

Na instalação é necessário escolher o tipo de 
interface gráfica: 



Window manager 



• Mais leve 

• Gestor de janelas 
do servidor 




Workspace gráfico 
completo 

Oferece um leque 
de aplicações 
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dpkg | Synaptic 
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Ferramentas de Gestão de Pacotes 
_apt-get 

Comando para instalar, actualizar ou remover 
pacotes 

► update: actualiza a lista de pacotes que estão 
disponíveis para instalação 

► upgrade: actualiza pacotes instalados 

► install: instala o software indicado 

Exemplo: apt-get install xen 

► remove: remove pacotes anteriormente 
instalados 



► 41 



Centro de Dados 2008/2009 12 de Dezembro de 200B 




Funciona de dois modos: 

► Command-line : informação sobre os pacotes 
que estão instalados no servidor 

► Menu-driven interface: para gestão de pacotes 

Maior Vantagem: user friendly, pode-se 
pesquisar um pocote por palavras-chave 

► Exemplo: aptitude search xen 

► Alternativa: Synaptic — > precisa de GUI 

► 42 Centro de Dados 2008/2009 12 de Dezembro de 2006 
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Ferramentas de Gestão de 
dpka 


Pacotes 


dpkg -1 




► 


Lista tod 


os os pacotes instalados 




► 


* 
Útil antes de se iniciar a gestão de 


pacotes 


$ dpkg -1 






li 


xv id tune 


1.0.1-Oubuntul X client - xvidtune 




ii 


xv info 


1.0. l-Oubuntul XVideo information 




ii 


xwd 


1.0. 1-Oubuntul X client - xwd 




ii 


xwininfo 


1.0.1-Oubuntul X client - xwininfo 




11 


Xhiud 


1.0.1-Oubuntul X client - xwud 




ii 


yelp 


2.18.1-Oubuntu Help browser for GNOME 2 




ii 


zenity 


2. 18. 1-Oubuntu Display graphical dialog 


íoxes from shell se 


11 


zip 


2.32-1 Archiver foi .zip files 




ii 


zliblg 


1.2.3-13ubuntu compression library - runtime 


11 


zliblg-dev 


1.2.3-13ubuntu compression library - development 
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Ferramentas de Gestão de Pacotes 



Synaptic Packet Manager 

Oferece uma interface intuitiva 

Facilita a instalação e gestão dos pacotes 
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Wf Gestão de Utilizadores 










Utilizadores 


Grupos 




/etc/passwd 

usernames, passwords, nome completo e home 
directory detodosos utilizadores do sistema 

/etc/group 

► todos os grupos do sistema 
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Gestão de Utilizadores 



Ao criar um utilizador, adicionam-se: 

► grupos a que pertence 

► localização da sua home directory 

► password 

► etc. 

(^.. ► Para usar pré-def inições na criação de 

utilizadores — > ficheiro /etc/default/useradd 

► 46 Centro de Dados 2008/2009 12 de Dezembro de 2008 
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Gestão de Utilizadores 

Exemplo 



Adicionar novo grupo contabilistas: 

► groupadd contabilistas 

Adicionar utilizador joao aos grupos users e 
contabilistas: 

► useradd -m -d /horae/joao -N -G users, contabilistas joao 

Listar grupos a que joao pertence: 

► groups joao 
users contabilistas 
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Gestão de Ficheiros 
Permissões 



Cadaficheiro tem um owner e só ele é que pode 
mudar as suas permissões 



Para cada ficheiro ou 

directório é possível dar 

3 tipos de permissões: 



Leitura (r) 
Escrita (w) 
Execução (x) 



► 48 



As permissões são 
aplicadas a cada um dos 

seguintes grupos: 

• Owner (u) 

• Grupo (g) 

• Outros (o) 
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Gestão de Ficheiros 
Permissões - Ver 



Ver as permissões de ficheiros e directórios: 

► Is -1 



oao)(£ontabilistas)4632 2064-12-17 13:39 index.html 
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contabilistas 



r-- 
others 
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V Permissões - Alterar 

Alterar permissões ao ficheiro index.html para 
poder ser lido, escrito e executado por 
qualquer utilizador: 

► chmod ugo+rwx index.html 

► Is -1 

-rwxrwxrwx 1 joao contabilistas 4632 
2004-12-17 13:39 index.html 



* so 
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|jjj| Gestão de Ficheiros 

.„?_ Permissões - Conflitos 

Permissão de um directório tem precedência 
sobre as permissões dos seus ficheiros 

► Exemplo: 

► Se nenhum utilizador tem permissões para 
escrever num directório, então nenhum 
utilizador consegue apagar um ficheiro 
contido nesse directório independentemente 
das permissões deste. 

► 51 Centro de Dados 2008/2009 12 de Dezembro de 2006 
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Gestão de 


Ficheiros 










V 


Permissões 


- Conflitc 


>S 








Exemplo 


(continuação): 










caria $> Is 


-l 












drwxr-)(r-x) 2 joao contabilist 


a 72 2005-04- 


19 


03 


14 


dir 


caria $> Is 


-1 /dir/teste 












-rwxrw)<rwi) 1 joao contabilist 


as 2005-04- 


19 


03 


14 


teste 


caria $> rm 


-f teste 












rm: impossível remover "teste 


' : Permissão 


negado 


caria 


► 52 


C e n tro d e 
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Dezembro 


de 2006 



26 



04-02-2009 



Ç 



Gestão de Ficheiros 
Quotas 



Possível limitar o espaço disponível em disco a 
utilizadores ou grupos 



Estabelece-se 2 tipos de limites 



Soft limit - possível o limite Hard limit - é impossível 
ser excedido mas só por um adquirir espaço para além do 
período de tempo definido limite 




Efeitos 



c - ,, ^ j Hard limit — e apresentada 

bott limit — ao exceder o ,' 

, uma mensaqem de erro e o 

tempo e impossível usar mais ,, . _ 

' ' espaço disponível e 

espaço ,. r j 

r * bloqueado 
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Monitorização 
Ferramentas 




Nagios 

- Monitorização de serviços 

Munin 

► Monitoriza a utilização de: 

CPU 

Memória 

Etc. 

► 2 tipos de nós: 

Nó Master (monitoriza todos os outros nós) 
Nós monitorizados 
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Monitorização 
Ferramentas - Munin 




i systen 

I ue*r 
1 nice 
I idle 
I lauãlt 
l irq 

I aoftirq 



cur: 

Cur; 
Cur: 
Cur: 
Cur: 
Cur: 
Cur: 



1:;0.' 



Z.08 
13.0-1 
0.43 
03.24 
0.12 
0.00 
0.14 



oeiffl? 



nin: 

Min: 
flin: 
Mn: 
nin: 
Min: 



0.76 
■3.21 
0.33 
33.10 
0.01 
0.00 
0.01 



ftífl 

<'■ % 
ftíg 



1.73 
12.03 
0.46 
B5.59 
0.13 
0.00 
0.10 



íziw 



nax: 

tlax: 
flat: 
DãX: 
Max: 
fia*: 



a. 3D 

62.80 
2.13 

Si .51 
3.18 
0.00 
Ú.24 



Last update: Sat Dec 2 17:20:C5 2006 



Munin - gráfico de uso do CPU 
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Monitorização 
Ferramentas * Munin 



ethú traffic - by day 



£ -2C0 



□ ftps 




18:0) 



WíQQ 



)::(0 



12:0) 



96.10fc/383.75k 16.W 44.64t 63.31k/2o7.54ic Z26.M/781.19k 
Last içtíâte: Sst Drc 2 17:20:04 2006 



Munin - gráfico de interface de rede 
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Ijjji Redes Windows & Linux j 
V Samba ' 


V 


Permite que máquinas Unix possam comunicar 
em rede com máquinas Windows 


Serviços oferecidos: 




> Partilha de impressoras, directorias e ficheiros 


(sobre diferentes sistemas de ficheiros) 




► Pesquisa de partilhas 




Autenticação dos clientes e verificação de 




permissões 
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Redes Windows e Linux 
Samba» Exemplo 

Rede com servidor samba 



Client 



172. 16.1 £ 
(maya) 



Running: 

V." ;,*v 



► 58 



Ô 






Server 



172.16.1.1 
holed 



Running 
Uma 2.4 j 
Simla 2 2 



Inkjet 
printer 



Workgroup 



Client 



172 16.1 
urn! 



P . n-ing 

Windows HI 

Window* 2000 
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|T| Redes Windows e Linux 
Samba— Exemplo 


M 






Vizinhança da rede para o nó aztec 








5= Ketoaifc Hwojhbwhaoil 


■-|D|«I 






m F* V~* ftc Fj^í H* 


n 




ItJ % -Q IS ^ _J id . 
Up Cut Ccf? Patte Urtb Defcfe Praps-'vi V«-M 






v)l- 11 _ '.- ,i - j. • ]<■-■ : . ■ . 1 


~3 




m j 

Network 
Neighborhood 

"Thie folder earAair» links •» 
all Ite tamp uteri- m your 
werigrouB »nfl on in# «nl ■*. 


| Ccmnert 


* ■Ei-oeNtwo* ; EriieNcfmV 




ajrduc 


9£* ■*.<**<. 

SkZMX 
















> 
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Redes Windows e Linux 
Samba 

Directórios e impressora partilhados 




Para imprimir 
documentos na 
impressora basta 
instalar o driver 
no cliente 
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2 I fillnr 




_|0|*| 


Fite £d* y»w £o Fgvwíee 


H«to 


o 


B«fc Up 


Cut 


» 


fld*ws|5|\\Totw 




d 
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Questões 
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